토스페이먼츠, 가맹점 결제내용 4131건 노출…2671명 정보 조회

▲토스페이먼츠.

토스페이먼츠 결제대행(PG) 서비스를 이용하는 특정 가맹점 한 곳에서 고객의 결제 내용이 노출돼 제3자에게 조회된 사실이 확인됐다. 노출된 규모는 4131건에 이른다.

토스페이먼츠는 9일 입장문을 내고 “당사 PG 서비스를 이용하는 특정 가맹점 한 곳의 웹사이트에서 이용하는 결제연동플랫폼 인증정보(연동키)가 노출됐다"며 “제3자가 이를 이용해 결제연동플랫폼에서 추가적인 정보를 수집한 후 해당 가맹점의 결제내역을 조회했다"고 밝혔다. 토스페이먼츠는 시스템에 대한 해킹이나 취약점 공격으로 발생한 정보노출이 아니었다고 부연했다.

확인된 규모는 결제 건수 4131건, 정보 주체 2671명이다. 토스페이먼츠는 대상 전원에게 통지를 완료한 상태다.

조회된 정보는 구매자 성명, 마스킹 처리된 카드번호, 승인번호로 파악됐다. 카드 비밀번호, 유효기간, CVC 등 결제에 필요한 정보는 포함되지 않은 것으로 확인됐다.

토스페이먼츠 관계자는 “당사의 다른 가맹점 결제 정보는 이번 사안과 무관하며, 토스 앱과 계열사 서비스·고객 정보와도 관련이 없다“며 "법령에 따른 대상 고객 통지와 금융감독원, 금융위원회 보고를 완료했으며 현재 진행 중인 검사에도 성실히 협조하고 있다“고 했다. 이어 “고객이 안심하고 이용할 수 있는 결제 환경을 만들기 위해 최선을 다하겠다"고 말했다.

송두리 기자 dsk@ekn.kr